本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

檢視 ONTAP WebAuthn MFA 設定並管理認證

11/11/2024 貢獻者

身為 ONTAP 管理員，您可以檢視整個叢集的 WebAuthn MFA 設定，並管理 WebAuthn MFA 的使用者和群組認證。

檢視 WebAuthn MFA 的叢集設定

您可以使用 ONTAP CLI 檢視 WebAuthn MFA 的叢集設定。

步驟

檢視 WebAuthn MFA 的叢集設定。您可以選擇使用下列引數指定儲存 VM vserver ：
```
security webauthn show -vserver <storage_vm_name>
```

您可以檢視儲存 VM 或叢集所支援的 WebAuthn MFA 公開金鑰演算法。

步驟

列出支援的公開金鑰 WebAuthn MFA 演算法。您可以選擇使用下列引數指定儲存 VM vserver ：
```
security webauthn supported-algorithms show -vserver <storage_vm_name>
```

身為 ONTAP 管理員，您可以檢視所有使用者的註冊 WebAuthn 認證。使用此程序的非系統管理員使用者只能檢視自己已註冊的 WebAuthn 認證。

步驟

您可以移除已註冊的 WebAuthn MFA 認證。當使用者的硬體金鑰遺失，遭竊或不再使用時，此功能非常實用。當使用者仍擁有原始硬體驗證者，但想要以新的驗證者來取代時，您也可以移除已登錄的認證。移除認證之後，系統會提示使用者註冊替換驗證者。

移除使用者的登錄認證並不會停用使用者的 WebAuthn MFA 。如果使用者遺失硬體驗證者，需要先登入再進行更換，您需要使用這些步驟移除認證，也需要針對使用者移除認證"停用 WebAuthn MFA"。

系統管理員

CLI

刪除已註冊的認證。請注意下列事項：
- 您可以選擇性地指定使用者的儲存 VM 。如果省略，則會在叢集層級移除認證。
- 您可以選擇性地指定要刪除認證的使用者名稱。如果省略，則會移除目前使用者的認證。
  security webauthn credentials delete -vserver <storage_vm_name> -username <username>

請造訪 ONTAP 手冊頁面以取得下列命令：